AIClue 用户隐私政策

生效日期：2026 年 8 月 27 日

AIClue 是一款面向个人电脑的本地文件管理工具。我们重视您的隐私和文件安全。本政策说明 AIClue 在提供扫描、搜索、预览、筛选、项目工作区、查找重复文件、账号与功能权限、软件更新等功能时，可能访问、保存、使用或传输的信息，以及您可以如何管理这些信息。

本政策适用于通过 Microsoft Store 或其他官方渠道发布的 AIClue 桌面应用。

1. 我们如何处理您的文件

AIClue 的核心文件管理能力以本地使用为主。您添加扫描目录后，AIClue 会在本机读取目录中的文件信息，并为搜索、筛选和预览建立本地数据。

在日常扫描、搜索、筛选、预览和项目工作区使用过程中：

• AIClue 不会因为您添加扫描目录而上传您的原始文件。
• AIClue 不会因为本地搜索或预览而自动上传文件内容。
• AIClue 不会在后台主动修改、移动、复制或删除您的源文件。
• 删除重复文件、清除数据或其他可能影响真实文件或本地记录的操作，会在执行前显示提示或确认。

如果您选择使用系统默认程序打开文件，后续处理将由对应的外部程序完成，相关行为受该外部程序自身规则约束。

2. 我们可能处理的信息

根据您使用的功能不同，AIClue 可能处理以下信息。

2.1 本地文件和目录信息

为了提供文件列表、搜索、筛选、预览、项目工作区和查重功能，AIClue 会在本机保存与已扫描文件相关的信息，包括：

• 您添加的扫描目录路径；
• 文件名、文件路径、扩展名、文件类型、文件大小、创建时间、修改时间等文件属性；
• 可读取文件的正文处理结果，用于本地内容搜索；
• 文件标签、分类、扩展名映射和筛选关系；
• 项目工作区名称、状态，以及项目中关联的文件；
• 查找重复文件所需的辅助数据，例如用于判断文件内容是否相同的记录；
• 搜索历史，用于搜索建议；
• 软件设置，例如语言、主题、启动、托盘、性能、隐私、词库、文件类型和排除规则。

这些信息主要保存在您的本机设备中，用于让 AIClue 在本机完成搜索、筛选、预览、查重和工作区管理。

2.2 账号和功能权限信息

如果您注册、登录或同步功能权限，AIClue 可能会处理并传输以下信息：

• 邮箱地址；
• 密码或认证请求所需的信息；
• 用户 ID、设备 ID、登录状态、同步时间；
• 设备显示名称、操作系统、应用版本、设备标识或其派生值；
• 试用状态、功能权限、权益计划、权益有效期等信息；
• 用于维持登录状态和同步权益的令牌。

这些信息用于创建和登录账号、识别当前设备、同步可用功能、判断试用或功能权限状态，以及保障账号服务正常运行。

AIClue 不会将您的本地源文件作为账号登录或权益同步的一部分上传。

2.3 行为记录信息

如果您在设置中启用行为记录，AIClue 可能会在本机保存部分使用行为，用于改善近期文件、工作台卡片或相关功能的效果。根据您选择的记录级别，可能包括：

• 软件内部的文件点击或打开记录；
• 拖拽目标应用名；
• 外部窗口标题；
• 相关时间、会话标识、交互次数和附加状态信息。

您可以在“设置 > 隐私设置”中调整行为记录级别或关闭行为记录，也可以通过应用黑名单排除不希望记录的应用。

2.4 更新和网络请求信息

如果启用自动检查更新，AIClue 可能会访问官方发布地址或更新服务，以检查是否存在新版本，并在需要时下载更新包。此类请求通常会包含网络请求所必需的技术信息，例如 IP 地址、请求时间、应用版本、操作系统类型等。

如果您使用账号注册、登录、同步权益或退出登录，AIClue 会与账号服务通信，用于完成对应功能。

2.5 官网匿名访问统计

当您访问 AIClue 官方网站时，我们使用自行托管的 Umami 统计服务了解页面访问和下载入口的总体效果。统计内容包括经过清洗的页面路径、仅限 utm_source、utm_medium、utm_campaign、utm_content、utm_term 的营销来源参数、去除查询参数和片段的来源页面、浏览器、操作系统、设备类型、语言、粗略国家或地区，以及下载按钮所在位置和页面语言。

该统计不使用 Cookie，不调用用户识别功能，不关联 AIClue 账号、设备 ID 或客户端本地文件，不启用访问回放、热力图或性能采集。请求 IP 仅用于生成匿名会话和粗略地域信息，不会原样保存；浏览器启用 Do Not Track 时，官网 tracker 不发送统计事件。营销链接不得在允许的 UTM 字段中放入邮箱、账号、令牌或其他敏感信息。

2.6 用户反馈和可选诊断信息

仅在用户主动提交反馈并勾选分析数据时，上传经过脱敏和范围限制的诊断材料。诊断材料不会包含账号凭据、令牌、用户名、主机名、原始数据库、搜索索引、硬件序列号、MAC 地址或本机绝对路径。用户填写的文字和选择的图片按其主动提交内容处理，仅用于问题分析。

2.7 桌面端活跃统计

AIClue 进程运行时会自动报告当天是否活跃，用于计算日活跃数（DAU）、滚动 30 日月活跃数（MAU）和最近 30 日趋势。未登录时按匿名安装实例统计；登录后按账号统计，账号身份由现有登录凭证确认。同一使用者当天登录前后可能分别计入，因此总活跃不代表严格去重的人数。每种身份在同一 UTC 日期最多成功记录一次。此项统计默认自动启用，不提供关闭开关。

为了区分未登录安装，AIClue 会在本机数据库中保存一个随机生成的匿名编号。应用内的“清除所有数据”会保留这个编号，因此同一份本机 AIClue 数据会继续作为同一个未登录安装统计。登录后，服务端只保存内部账号编号、UTC 活跃日期和接收时间；未登录时只保存再次匿名化后的安装编号、UTC 活跃日期和接收时间。报告不包含应用版本、操作系统、主机名、用户名、邮箱、文件、路径、搜索内容、功能点击、使用时长、硬件标识或其他使用行为。收到的原匿名编号和 IP 地址不会保存，IP 地址只在请求当时用于防止短时间内的异常重复提交。

3. 我们如何使用这些信息

我们使用上述信息的目的包括：

• 显示文件列表、搜索结果、筛选结果和文件预览；
• 建立和维护本地搜索数据；
• 管理扫描目录、排除规则、标签、分类和项目工作区；
• 查找重复文件并辅助用户确认清理对象；
• 保存用户设置、搜索历史和本地使用状态；
• 提供账号登录、注册、匿名试用、功能权限判断和权益同步；
• 检查、下载和安装软件更新；
• 统计桌面端总活跃、账号活跃和未登录活跃的 DAU、滚动 30 日 MAU 和短期趋势；
• 改善软件内的使用体验和功能推荐效果；
• 排查故障、保障服务安全和防止滥用。

除非您主动使用账号、权益同步、更新检查或其他明确需要联网的功能，AIClue 的文件扫描、正文读取、常规搜索和预览主要在本机完成。

4. 信息的存储和保护

AIClue 会将本地数据保存在您的设备上，例如应用数据目录、数据库文件、搜索数据文件或配置文件中。具体存放位置可能因安装方式、操作系统和应用版本不同而有所差异。

我们采取合理措施保护相关信息，包括：

• 将文件记录、搜索数据、设置和工作区数据保存在本机；
• 账号令牌和权益状态仅用于维持登录和功能权限；
• 网络通信仅用于账号、权益、更新等对应功能；
• 在执行清除数据、删除重复文件等重要操作前显示确认或提示。

请注意，任何软件或网络传输方式都无法保证绝对安全。您也应妥善保护自己的设备、系统账号、磁盘权限和 AIClue 账号密码。

5. 信息共享和披露

我们不会出售您的个人信息。

在以下情况下，我们可能共享或披露必要信息：

• 为提供账号、功能权限、更新下载、软件分发、托管或技术支持等服务，向相关服务提供方传输必要信息；
• 为遵守适用法律法规、监管要求、司法程序或政府机关依法提出的要求；
• 为保护 AIClue、用户或公众的合法权益、安全和财产；
• 在企业合并、分立、收购、资产转让等情形中，按照适用法律要求处理必要信息。

通过 Microsoft Store 下载、安装或更新 AIClue 时，Microsoft 可能会根据其自身政策处理与商店下载、安装、购买、评价、崩溃报告或设备环境相关的信息。此类处理不由 AIClue 控制，请同时参阅 Microsoft 的相关隐私声明。

6. 您的选择和控制

您可以通过以下方式管理 AIClue 中的信息使用：

• 不添加某个目录，AIClue 就不会扫描该目录；
• 在“目录管理”中移除目录，删除 AIClue 中与该目录相关的记录；
• 使用排除规则，跳过不希望扫描的目录、路径或文件类型；
• 在搜索历史建议中删除不需要的搜索记录；
• 在“设置 > 隐私设置”中调整或关闭行为记录；
• 在“设置 > 隐私设置 > 数据管理”中清除 AI 分析结果、清除搜索数据或清除所有数据；
• 在“设置”中关闭自动检查更新；
• 在账号中心退出登录；
• 提交问题或建议时，选择是否同步上传分析数据；
• 桌面端活跃统计为默认联网行为，不提供关闭开关；应用内的“清除所有数据”不会改变用于未登录统计的匿名安装编号；
• 如需访问、更正或删除账号相关信息，可通过本政策末尾的联系方式与我们联系。

清除本地数据不会主动删除磁盘上的源文件。查重页面中的删除操作会影响真实文件，并将选中文件移入系统回收站，请在执行前仔细确认。

7. 数据保留

本地文件记录、搜索数据、项目工作区、设置、行为记录和搜索历史通常会保留在您的设备上，直到您在应用中清除、移除目录、重置数据，或卸载/删除相关本地数据。

账号、功能权限和权益同步相关信息会根据账号服务需要保留，用于登录、试用、功能权限、设备管理和安全审计。您可以联系我们请求处理账号相关信息。

反馈进入已解决或已关闭状态 30 天后，随反馈上传的图片和诊断附件会自动删除。除用户描述外，环境摘要等分析信息只存在诊断附件包中，不作为独立字段长期保存。反馈文字、处理状态和附件清单会继续保留，用于支持处理记录、安全审计和服务改进。

桌面端安装与账号活跃明细只保留当前服务端 UTC 日期及此前 59 日，共 60 个日期桶。超过该范围的活跃明细由服务端维护任务删除；账号删除时对应活跃明细一并删除。该统计不另建长期安装档案、账号行为画像或逐次启动事件记录。

官网匿名访问统计由我们自行托管，并仅在分析网站使用情况和下载效果所需期间保留。当前尚未对外承诺固定的自动删除或备份保存天数；我们会定期复核其必要性，不再需要时删除。您也可以通过本政策末尾的联系方式请求处理相关统计数据。固定生命周期能力上线后，我们会同步更新本政策。

8. 未成年人隐私

AIClue 面向一般个人电脑用户，不专门面向未成年人。如果您是未成年人，请在监护人指导下使用本软件。若监护人认为未成年人向我们提供了不应提供的信息，可以联系我们处理。

9. 国际传输

根据账号服务、更新服务、软件分发或托管服务的部署情况，您的账号和网络请求相关信息可能会被传输至您所在地区以外的服务器。我们会在适用法律要求的范围内采取合理措施保护相关信息。

本地文件扫描、正文读取、常规搜索和预览主要在您的设备上完成，不会因为添加目录或本地搜索而自动上传原始文件。

10. 第三方服务

AIClue 可能依赖以下第三方或外部服务完成部分功能：

• Microsoft Store，用于应用分发、安装、更新和商店相关服务；
• 官方发布或更新托管服务，用于检查和下载新版本；
• 账号和功能权限服务，用于注册、登录、匿名试用、权益同步和设备状态管理；
• 您主动调用的系统默认程序或文件管理器，用于打开、编辑或定位文件。

第三方服务会根据其自身隐私政策处理相关信息。请在使用相应服务时阅读其隐私政策。

11. 政策更新

我们可能会根据产品功能、法律法规或服务方式的变化更新本政策。政策更新后，我们会通过应用、官方网站、Microsoft Store 页面或其他合理方式提示您。更新后的政策自公布或注明的生效日期起生效。

12. 联系我们

如果您对本政策或个人信息处理有任何问题、请求或投诉，可以通过以下方式联系我们：

• 开发者：AIClue Team
• 联系邮箱：aiclue@boxai365.com

为保护账号和数据安全，我们可能需要验证您的身份后再处理访问、更正、删除或其他隐私相关请求。